セキュリティ｜平成25年度 秋期 ITパスポート試験（特別措置試験） 問79
企業内ネットワークからも，外部ネットワークからも論理的に隔離されたネットワーク領域であり，そこに設置されたサーバが外部から不正アクセスを受けたとしても，企業内ネットワークには被害が及ばないようにするためのものはどれか。
- ✓ これが正解DMZ
- DNS
- DoS
- SSL
解説
似た三文字が並んだら、何の名前かで仕分けていきます。
設問が求めているのは、内からも外からも切り離した区画です。外へ見せる必要のある機械を、そこに置きます。閲覧を担う機械や、便りを扱う機械が代表になります。そこが破られても、社内の網までは届かない作りです。DMZ は、その緩衝の区画を指す言葉になります。名の元になった語は、武装を解いた地帯という意味を持ちます。名前と住所を対応づける仕組みを挙げた肢は、区画の名ではありません。その機械はこの区画に置かれることが多いので、紛らわしい肢です。大量の求めを送って止める攻めを挙げた肢は、攻める側の名です。守る仕組みではないので、そもそも枠が違います。通信を包んで暗号化する仕組みのほうも、区画ではありません。つまり四つは、区画、仕組み、攻め、仕組みに分かれます。区画にあたるものは一つしかないので、一手で決まります。
ほかの選択肢はなぜ違うのか
- 名前と住所を対応づける仕組みを挙げています。その機械は、この区画に置かれることが多くあります。だからこそ紛らわしいものの、区画の名ではありません。名前を引く仕組みを問われたなら、こちらが答えです。何の名前かが違います。
- 大量の求めを送りつけて止める攻めを挙げています。これは攻める側につけられた名です。守るための区画とは、枠がまるで違います。止められる攻めを問われたなら、こちらが答えになります。止める側ではありません。守る仕組みではありません。
- 通信を包んで暗号化する仕組みを挙げています。のぞかれないようにするための仕掛けです。網を区画に分ける話ではありません。経路の守りを問われたなら、こちらが答えです。隔てて置く仕掛けでもありません。これも区画ではありません。
この問題に関係する言葉
- DMZ外から見える機器を、内側の大事な網から切り離して置く区画。ここが破られても、奥までは一気に届きません。
出典：平成25年度 秋期 ITパスポート試験（特別措置試験） 問79
同じ単元をまとめて解くならセキュリティへ。
この解説に誤りを見つけたら教えてください。直して、直した記録を残します。誤りを報告する（メールが開きます）